Scope, Ziele, Stakeholder, Mandat der Leitung
BCM-Policy, Rollen (BCM-Owner, Krisenstab, Service-Owner)
Schnittstellen: ISMS, ITSM (Incident/Change/Problem), Datenschutz
Projektplan, BCM-Policy, RACI, Kommunikationsplan
Kritische Services/Prozesse, Kunden-SLAs/OLAs, Regulatorik
Architektur, CMDB/Asset-Abgleich (Jira Assets)
Servicekatalog kritisch, Abhängigkeits-Maps
BIA je Service: MTPD, RTO/RPO, Ressourcenbedarf
Risiko-/Bedrohungsanalyse inkl. Lieferkette & Cloud/SaaS
BIA-Berichte, Risk Register, Priorisierung
Kontinuitäts-/Wiederanlaufstrategien nach ISO 22301 / ISO 27031
Technisch: Redundanz, Backup/Restore, DR-Patterns, Kapazitäten
Organisatorisch: Ausweicharbeitsplätze, Vertretungen, Notprozesse
Strategy Options Analysis, Maßnahmen-Backlog mit Kostenschätzung
Krisenmanagement-Handbuch, Alarmierung & Eskalation
ITSCM/DR-Runbooks je Plattform/Service
Kommunikationspläne (Kunden, Behörden, Medien), Vorlagen
BCM-Handbuch, Pläne & Runbooks, Kontaktlisten
Table-Top, technische Restore-Tests, DR-Failover (geplant)
Lessons Learned, Plan-Updates, KPI/KRI-Definition
Testpläne, Übungsprotokolle, Verbesserungsplan
Verknüpfung mit Monitoring/Alerting, Ticketing (Jira)
Change-Gates: BCM-Auswirkung prüfen
Reporting (Dashboards, Auditevidenzen)
Betriebsrichtlinien, Dashboards, Audit-Package
Schulungen für Krisenstab, Service-Owner, 1st/2nd Level
Onboarding-Material, E-Learning/Quick-Refs
Trainingsunterlagen, Teilnahme-nachweise
Bewertung Drittanbieter (BCM-Fähigkeit, Vertragsklauseln)
Abgleich mit ISO 22301 / ISO 27031 & BSI IT-Grundschutz (Notfallmanagement)
Supplier BCM Assessment, Compliance-Matrizen
Review-Zyklen, Re-Zert-Vorbereitung, Änderungsmanagement
Jahresplan Übungen/Reviews
BCM-Jahresplan, Management-Review
Grundlagen & Governance
Ziele, Begriffe, Normenlandschaft
BCM-Policy, Rollen, Schnittstellen zu ISMS/ITSM/GRC
BIA & Risiko
Kritikalität, MTPD, RTO/RPO, Ressourcenbedarf
Bedrohungs-/Szenarioanalyse inkl. Lieferkette/Cloud
Strategien & Maßnahmen
Technisch: Redundanz, Backup/Restore, DR-Patterns
Organisatorisch: Notprozesse, Vertretungen, Ausweicharbeit
Notfall- & Krisenmanagement
Alarmierung, Eskalation, Krisenstab, Lagebild & Entscheidungen
Krisenkommunikation, Meldepflichten
Pläne & Runbooks
Struktur, Verantwortlichkeiten, Versionierung
Abhängigkeiten/CMDB, Kontakt- und Ressourcenlisten
Übungen, Tests & Audits
Tabletop, Restore-/Failover-Tests
KPI/KRI, Wirksamkeitsnachweis, Lessons Learned
Lieferanten & Compliance
Third-Party-BCM, SLA/OLA, Due Diligence
Mapping zu ISO/BSI, Dokumentationspflichten
Betrieb & Verbesserung
Review-Zyklen, Change-Gates, Reifegradmodelle
Management-Reporting & Dashboards
Tools & Automatisierung
Ticketing/CMDB, Monitoring/Alerting, Kollaboration
Auswahlkriterien BC-SaaS/DRaaS
Praxis-Transfer
Fallstudien, Branchen-Szenarien
Zertifikatsvorbereitung (z. B. ISO 22301 Lead Implementer/Auditor)
BCM-Governance: Policy, Rollen, Jahresplan, Management-Review
BIA & Risikoanalyse (Services/Prozesse, RTO/RPO, Ressourcen)
Strategien & Pläne: Kontinuitäts-/Wiederanlaufstrategien, Notfall-/DR-Runbooks
Übungen/Tests: Tabletop, Restore/Failover; Lessons Learned & CAPA
Krisenmanagement: Alarmierung, Lagebild, Kommunikationslinien (Kunde/Behörde/Medien)
Lieferanten/Outsourcer: Due-Diligence, Vertragsklauseln, Nachweise
Reporting: KPIs/KRIs, Audit-Evidenzen, Reifegrad
Integration: Schnittstellen zu ISMS, ITSM (Incident/Change/Problem), Datenschutz, Arbeitssicherheit
HR-Bezug: Notfallrollen, Schicht-/Vertretungsmodelle, Awareness & Schulungen
Controlling-Bezug: BC-Budget, Notfallkostenstellen, ökonomische Szenarien
Energie (Strom, Gas, Fernwärme, Netze)
Wasser/Abwasser
Gesundheit (Krankenhäuser, Rettung, Labore, Pharma-Lieferkette)
Finanzwesen (Banken, Zahlungsdienste, Versicherer, Börsen)
IT/TK (Rechenzentren, Carrier, Cloud/SaaS, MSP/MSSP)
Verkehr & Logistik (Bahn, Luftfahrt, Häfen, ÖPNV, Paketdienste)
Ernährung (Produktion, Groß-/Einzelhandel, Logistik)
Chemie/Grundstoffindustrie
Medien/Rundfunk (Warn- und Informationsfunktion)
Bund/Länder/Kommunen, Justiz, Sicherheitsbehörden
Katastrophenschutz/Leitstellen
Sozialversicherungsträger/Agenturen (Zahlungen, Leistungen)
Industrie/Automotive/High-Tech (OT/Produktion, JIT-Lieferketten)
E-Commerce/Handel
Bildung & Forschung (Betrieb, Prüfungen, Daten)
Immobilien/Facility Services (kritische Gebäudetechnik)
Scope, Ziele, Stakeholder, Mandat der Leitung
BCM-Policy, Rollen (BCM-Owner, Krisenstab, Service-Owner)
Schnittstellen: ISMS, ITSM (Incident/Change/Problem), Datenschutz
Projektplan, BCM-Policy, RACI, Kommunikationsplan
Kritische Services/Prozesse, Kunden-SLAs/OLAs, Regulatorik
Architektur, CMDB/Asset-Abgleich (Jira Assets)
Servicekatalog kritisch, Abhängigkeits-Maps
BIA je Service: MTPD, RTO/RPO, Ressourcenbedarf
Risiko-/Bedrohungsanalyse inkl. Lieferkette & Cloud/SaaS
BIA-Berichte, Risk Register, Priorisierung
Kontinuitäts-/Wiederanlaufstrategien nach ISO 22301 / ISO 27031
Technisch: Redundanz, Backup/Restore, DR-Patterns, Kapazitäten
Organisatorisch: Ausweicharbeitsplätze, Vertretungen, Notprozesse
Strategy Options Analysis, Maßnahmen-Backlog mit Kostenschätzung
Krisenmanagement-Handbuch, Alarmierung & Eskalation
ITSCM/DR-Runbooks je Plattform/Service
Kommunikationspläne (Kunden, Behörden, Medien), Vorlagen
BCM-Handbuch, Pläne & Runbooks, Kontaktlisten
Table-Top, technische Restore-Tests, DR-Failover (geplant)
Lessons Learned, Plan-Updates, KPI/KRI-Definition
Testpläne, Übungsprotokolle, Verbesserungsplan
Verknüpfung mit Monitoring/Alerting, Ticketing (Jira)
Change-Gates: BCM-Auswirkung prüfen
Reporting (Dashboards, Auditevidenzen)
Betriebsrichtlinien, Dashboards, Audit-Package
Schulungen für Krisenstab, Service-Owner, 1st/2nd Level
Onboarding-Material, E-Learning/Quick-Refs
Trainingsunterlagen, Teilnahme-nachweise
Bewertung Drittanbieter (BCM-Fähigkeit, Vertragsklauseln)
Abgleich mit ISO 22301 / ISO 27031 & BSI IT-Grundschutz (Notfallmanagement)
Supplier BCM Assessment, Compliance-Matrizen
Review-Zyklen, Re-Zert-Vorbereitung, Änderungsmanagement
Jahresplan Übungen/Reviews
BCM-Jahresplan, Management-Review
Grundlagen & Governance
Ziele, Begriffe, Normenlandschaft
BCM-Policy, Rollen, Schnittstellen zu ISMS/ITSM/GRC
BIA & Risiko
Kritikalität, MTPD, RTO/RPO, Ressourcenbedarf
Bedrohungs-/Szenarioanalyse inkl. Lieferkette/Cloud
Strategien & Maßnahmen
Technisch: Redundanz, Backup/Restore, DR-Patterns
Organisatorisch: Notprozesse, Vertretungen, Ausweicharbeit
Notfall- & Krisenmanagement
Alarmierung, Eskalation, Krisenstab, Lagebild & Entscheidungen
Krisenkommunikation, Meldepflichten
Pläne & Runbooks
Struktur, Verantwortlichkeiten, Versionierung
Abhängigkeiten/CMDB, Kontakt- und Ressourcenlisten
Übungen, Tests & Audits
Tabletop, Restore-/Failover-Tests
KPI/KRI, Wirksamkeitsnachweis, Lessons Learned
Lieferanten & Compliance
Third-Party-BCM, SLA/OLA, Due Diligence
Mapping zu ISO/BSI, Dokumentationspflichten
Betrieb & Verbesserung
Review-Zyklen, Change-Gates, Reifegradmodelle
Management-Reporting & Dashboards
Tools & Automatisierung
Ticketing/CMDB, Monitoring/Alerting, Kollaboration
Auswahlkriterien BC-SaaS/DRaaS
Praxis-Transfer
Fallstudien, Branchen-Szenarien
Zertifikatsvorbereitung (z. B. ISO 22301 Lead Implementer/Auditor)
BCM-Governance: Policy, Rollen, Jahresplan, Management-Review
BIA & Risikoanalyse (Services/Prozesse, RTO/RPO, Ressourcen)
Strategien & Pläne: Kontinuitäts-/Wiederanlaufstrategien, Notfall-/DR-Runbooks
Übungen/Tests: Tabletop, Restore/Failover; Lessons Learned & CAPA
Krisenmanagement: Alarmierung, Lagebild, Kommunikationslinien (Kunde/Behörde/Medien)
Lieferanten/Outsourcer: Due-Diligence, Vertragsklauseln, Nachweise
Reporting: KPIs/KRIs, Audit-Evidenzen, Reifegrad
Integration: Schnittstellen zu ISMS, ITSM (Incident/Change/Problem), Datenschutz, Arbeitssicherheit
HR-Bezug: Notfallrollen, Schicht-/Vertretungsmodelle, Awareness & Schulungen
Controlling-Bezug: BC-Budget, Notfallkostenstellen, ökonomische Szenarien
Energie (Strom, Gas, Fernwärme, Netze)
Wasser/Abwasser
Gesundheit (Krankenhäuser, Rettung, Labore, Pharma-Lieferkette)
Finanzwesen (Banken, Zahlungsdienste, Versicherer, Börsen)
IT/TK (Rechenzentren, Carrier, Cloud/SaaS, MSP/MSSP)
Verkehr & Logistik (Bahn, Luftfahrt, Häfen, ÖPNV, Paketdienste)
Ernährung (Produktion, Groß-/Einzelhandel, Logistik)
Chemie/Grundstoffindustrie
Medien/Rundfunk (Warn- und Informationsfunktion)
Bund/Länder/Kommunen, Justiz, Sicherheitsbehörden
Katastrophenschutz/Leitstellen
Sozialversicherungsträger/Agenturen (Zahlungen, Leistungen)
Industrie/Automotive/High-Tech (OT/Produktion, JIT-Lieferketten)
E-Commerce/Handel
Bildung & Forschung (Betrieb, Prüfungen, Daten)
Immobilien/Facility Services (kritische Gebäudetechnik)